CVE-2026-72686 in Elasticsearch
Sumário
de VulDB • 13/08/2026
Uma falha no Elasticsearch permite que um usuário autenticado com baixos privilégios envie uma única solicitação contendo entrada fornecida pelo usuário e manipulada ad hoc. Um componente interno específico valida essa entrada usando uma rotina recursiva e não aplica nenhum limite ao comprimento do valor sendo validado, fazendo com que a validação esgote a pilha (stack) da thread. O erro fatal resultante não é tratado pelos caminhos de execução circundantes e encerra o processo do nó afetado, causando uma negação de serviço (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.